امنیت هدیه ما به شماست
امنیت در دنیای دیجیتال - دیسنا : اولین پایگاه اطلاع رسانی فضای تبادل اطلاعاتامنیت هدیه ما به شماست
امنیت در دنیای دیجیتال - دیسنا : اولین پایگاه اطلاع رسانی فضای تبادل اطلاعاتسانسور اخبار امنیت با طعم خیانت + چند خبر
سانسور اخبار امنیت با طعم خیانت + چند خبر
دیسنا - وب سایت خبری و آموزشی شرکتها و محصولات آنتی ویروس
در سالهای اخیر شرکتها و سازمانهای ایرانی دچار مشکلات بسیاری به دلیل آلوده شدن به ویروسها و حملات سایبری شده اند .
آسیب دیدگی اطلاعات و تجهیزات شرکتها و سازمانهای دولتی و خصوصی توسط ویروسهایی مانند فلیم ، مینی فلیم ، استاکس نت ، دوکو و ... و آسیب دیدگی اطلاعات شرکتها و سازمانها با باج افزارها و حملات سایبری که به وب سایتها و سرورهای ایرانی شد و در نهایت آتش سوزی های چند ماه اخیر در مجتمع های پتروشیمی و پالایشگاهی مسئله ایست که باعث شده تا امنیت سایبری بیش از پیش مورد توجه قرار گیرد .
ولی دلایل بروز این مشکلات کجاست ؟
آسیب دیدگی اطلاعات و تجهیزات شرکتها و سازمانهای دولتی و خصوصی توسط ویروسهایی مانند فلیم ، مینی فلیم ، استاکس نت ، دوکو و ... و آسیب دیدگی اطلاعات شرکتها و سازمانها با باج افزارها و حملات سایبری که به وب سایتها و سرورهای ایرانی شد و در نهایت آتش سوزی های چند ماه اخیر در مجتمع های پتروشیمی و پالایشگاهی مسئله ایست که باعث شده تا امنیت سایبری بیش از پیش مورد توجه قرار گیرد .
ولی دلایل بروز این مشکلات کجاست ؟
دلایل بروز
این مشکلات هر چه هست به ضعف سیاستهای امنیتی و مصرف محصولات امنیتی و ضد
ویروسی برمیگردد که کیفیت مناسبی ندارند و در برخی موارد حتی نسخه اصلی
نیستند .
ولی چرا محصولات نامناسبی توسط این شرکتها استفاده می شود ؟
دلایل متعددی باعث شده تا برخی شرکتها و سازمانهای ایرانی از محصولات نامناسب استفاده کنند .
- ناآگاهی مدیران فناوری و شبکه
متاسفانه بیشتر مدیران فناوری و شبکه ( ادمین ها ) اطلاعات درست و موثقی درباره شرکتهای امنیتی و محصولات آنها ندارند .
بخشی از این مشکل به بی تفاوتی مدیران به مسئله امنیت برمیگردد .
ولی یکی دیگر از دلایل که مهمترین دلیل است برمیگردد به لابی و زد و بندهایی که بین برخی شرکتها و رسانه ها در جریان است .
عدم انتشار اخبار و گزارشات شرکتهای پیشرو و مطرح امنیتی و سانسور و دستکاری اخبار از جمله مواردی است که ما به طور وضوح در حوزه امنیت سایبری با آن روبرو هستیم و باعث شده مدیران فناوری و شبکه برخی شرکتها و سازمانها از وجود محصولات غولهای امنیتی در ایران آگاهی نداشته باشند .
جالب است بدانید حتی برخی شرکتها بابت عدم انتشار آگهی های شرکتهای رقیب به رسانه ها وعده های مالی میدهند .
دقیقآ همین اتفاق زمانی افتاد که هفته نامه به ظاهر معتبر " عصر ارتباط " سعی داشت تا آگهی شرکت دورانتاش را به دلیل زد و بند و لابی با برخی شرکتهای فروشنده ضد ویروس مخصوصآ فروشندگان کسپرسکی چاپ نکند .
هر چند آن آگهی 20 هزار تومانی که اندازه اش 4 در 5 سانتی متر بود در نهایت با 3 هفته تاخیر منتشر شد ، ولی آخرین آگهی بود که از شرکت دورانتاش در رسانه ها دیدیم و پس از آن اکثر رسانه ها با دریافت مبالغی از برخی شرکتها مخصوصآ کسپرسکی ، آگهی ها و اخبار شرکت دورانتاش را منتشر نکردند .
- قیمت
قیمت یکی دیگر از معیارهای برخی شرکتها و سازمانها برای خرید محصولات می باشد .
در حالی که در حوزه امنیت و ضد ویروس و لایسنسینگ ، قیمت دارای اهمیت نیست .
آنچه در این حوزه دارای اهمیت است ، کیفیت محصول و اعتبار شرکت ایرانی است که محصول را در داخل کشور توزیع میکند .
همین دلیل باعث شده تا به بسیاری از شرکتها و سازمانهای خریدار نرم افزارهای آنتی ویروس ، یا محصولات جعلی و تقلبی ارائه شود و یا محصول اصلی می باشد ، ولی به لحاظ کیفیت و برند مناسب نیست .
متاسفانه در پشت پرده توزیع ضد ویروسهای جعلی و تقلبی ( Fake AV ) و هدایت کاربران به سمت مصرف محصولات ضد ویروس جعلی یا فاقد کیفیت مناسب ، برخی شرکتها و نمایندگانشان که اتفاقآ از اعضای اصلی سازمان نظام صنفی رایانه ای هستند ، نقش پر رنگی دارند .
آنچه باعث تاسف بیشتر است ، حمایت جدی سازمان نظام صنفی رایانه ای مخصوصآ سازمان نصر تهران و کمیسیون افتا و برخی زیر مجموعه های سازمان فناوری اطلاعات ایران از این شرکتهاست که باعث شده کاربران و مدیران فناوری و شبکه و امنیت به دلیل دریافت نکردن اطلاعات معتبر حوزه امنیت سایبری از رسانه های داخلی ، قادر به اتخاذ تصمیمات صحیح و درست در حوزه امنیت سایبری نباشند و دچار اشتباهات استراتژیک و خطرناکی شوند .
- سیاستهای کشورهای بیگانه
ولی نباید سیاستهای کشورهای بیگانه را از نظر دور داشت .
همانقدر که روسها تمایل به فروش محصولاتشان در ایران دارند ( به لحاظ اقتصادی ) ، کشورهای قدرتمند فعال در حوزه امنیت سایبری علاقه ندارند تا شرکتها و سازمانهای ایرانی از محصولات شرکتهای معتبر و پیشرو امنیتی استفاده کنند . ( سیاسی و اقتصادی و اجتماعی )
همکاری خبری رسانه های آمریکایی مانند رویترز با کسپرسکی در زمینه شارژ خبری حمله سایبری Strider که با نامهای ProjectSauron و Remsec نیز از آن یاد شد و همزمانی خاصی با حساس شدن پدافند غیر عامل و مرکز فضای مجازی در مورد انفجارهای مراکز نفتی و گازی ، به خوبی نشان میدهد ، کشورهای بیگانه نگران کنار گذاشتن محصولات شرکتهایی مانند کسپرسکی از شبکه های ایرانی هستند و تلاش میکنند به هر شکل ممکن برای مدیران ایرانی مصرف محصولات ضعیف و فاقد کیفیت توجیح داشته باشند و کسپرسکی را شرکتی قدرتمند و معتبر نشان دهند .
متاسفانه رسانه های بین المللی در بیشتر موارد سعی کرده اند به کسپرسکی کمک کنند .
ولی آیا کمک به کسپرسکی روی فروش محصولات این شرکت در سطح بین المللی تاثیری داشته ؟
باید گفت متخصصین فناوری و مدیران شرکتها و سازمانهای کشورهای خارجی دوره های خاصی رو در زمینه شیوه های در آمان ماندن از تبلیغات ناسالم طی میکنند و نمیتوان آنها را با 4 کمپین خبری و تبلیغاتی گمراه کرد .
هدف این کمپینهای خبری و تبلیغاتی صرفآ کشورهایی مانند ایران است .
البته در یکی دو مورد متخصصین امنیتی نسبت به انتشار اخبار کذب توسط کسپرسکی واکنش نشان دادند ( مینی فلیم >> ترندمیکرو / / ماسک >> گراهام کلولی // FOX-IT >> Anunak ) ولی در بیشتر موارد اشخاص و شرکتهای فعال در حوزه امنیت در برابر فعالیتهای ناسالم و نادرست کسپرسکی و شرکایش ، فقط سکوت کرده اند و ترجیح داده اند چیزی نگویند .
البته دلیل سکوت آنها این است که علاقه ای ندارند که مصرف کنندگان محصولات امنیتی فکر کنند ، آنها به خاطر فروش محصولات خودشان دارند درباره کسپرسکی افشاگری و اعتراض میکنند .
دقیقآ همین مسئله پیرامون شرکت ایرانی دورانتاش اتفاق افتاد .
این شرکت که یکی از توزیع کنندگان معتبر سرویسهای امنیتی و نرم افزارهای آنتی ویروس در ایران است ، مدت سه سال یکی از توزیع کننده های کسپرسکی بود ، ولی بعد از مواجه با فعالیتهای ناسالم و نادرست شرکت کسپرسکی دست به افشاگری و انتشار اسناد و مدارک پیرامون این فعالیتها زد و همزمان با دهها شرکت دیگر در کشورهای دیگر ، ارتباط خود را با این شرکت روسی قطع کرد .
این در حالی بود که برخی مصرف کنندگان فکر میکردند این افشاگری ها برای این است که این شرکت ایرانی کاربران را به خرید محصولاتی که عرضه میکند قانع کند .
البته برخی شرکتهای فروشنده ضد ویروس که دورانتاش را رقیب جدی برای خود میدانند در گسترش این طرز تفکر ، نقش زیادی داشتند .
پس با اتفاقاتی که روی داده ، آیا میتوان گفت سانسور و دستکاری اخبار حوزه امنیت سایبری و گمراه کردن کاربران و مخصوصآ مدیران فناوری و شبکه و امنیت شرکتها و سازمانهای ایرانی که همراه با شایعه پراکنی بر علیه شرکتهای معتبر و پیشرو امنیتی بوده ، به نوعی خیانت به کشور است ؟
ولی چرا محصولات نامناسبی توسط این شرکتها استفاده می شود ؟
دلایل متعددی باعث شده تا برخی شرکتها و سازمانهای ایرانی از محصولات نامناسب استفاده کنند .
- ناآگاهی مدیران فناوری و شبکه
متاسفانه بیشتر مدیران فناوری و شبکه ( ادمین ها ) اطلاعات درست و موثقی درباره شرکتهای امنیتی و محصولات آنها ندارند .
بخشی از این مشکل به بی تفاوتی مدیران به مسئله امنیت برمیگردد .
ولی یکی دیگر از دلایل که مهمترین دلیل است برمیگردد به لابی و زد و بندهایی که بین برخی شرکتها و رسانه ها در جریان است .
عدم انتشار اخبار و گزارشات شرکتهای پیشرو و مطرح امنیتی و سانسور و دستکاری اخبار از جمله مواردی است که ما به طور وضوح در حوزه امنیت سایبری با آن روبرو هستیم و باعث شده مدیران فناوری و شبکه برخی شرکتها و سازمانها از وجود محصولات غولهای امنیتی در ایران آگاهی نداشته باشند .
جالب است بدانید حتی برخی شرکتها بابت عدم انتشار آگهی های شرکتهای رقیب به رسانه ها وعده های مالی میدهند .
دقیقآ همین اتفاق زمانی افتاد که هفته نامه به ظاهر معتبر " عصر ارتباط " سعی داشت تا آگهی شرکت دورانتاش را به دلیل زد و بند و لابی با برخی شرکتهای فروشنده ضد ویروس مخصوصآ فروشندگان کسپرسکی چاپ نکند .
هر چند آن آگهی 20 هزار تومانی که اندازه اش 4 در 5 سانتی متر بود در نهایت با 3 هفته تاخیر منتشر شد ، ولی آخرین آگهی بود که از شرکت دورانتاش در رسانه ها دیدیم و پس از آن اکثر رسانه ها با دریافت مبالغی از برخی شرکتها مخصوصآ کسپرسکی ، آگهی ها و اخبار شرکت دورانتاش را منتشر نکردند .
- قیمت
قیمت یکی دیگر از معیارهای برخی شرکتها و سازمانها برای خرید محصولات می باشد .
در حالی که در حوزه امنیت و ضد ویروس و لایسنسینگ ، قیمت دارای اهمیت نیست .
آنچه در این حوزه دارای اهمیت است ، کیفیت محصول و اعتبار شرکت ایرانی است که محصول را در داخل کشور توزیع میکند .
همین دلیل باعث شده تا به بسیاری از شرکتها و سازمانهای خریدار نرم افزارهای آنتی ویروس ، یا محصولات جعلی و تقلبی ارائه شود و یا محصول اصلی می باشد ، ولی به لحاظ کیفیت و برند مناسب نیست .
متاسفانه در پشت پرده توزیع ضد ویروسهای جعلی و تقلبی ( Fake AV ) و هدایت کاربران به سمت مصرف محصولات ضد ویروس جعلی یا فاقد کیفیت مناسب ، برخی شرکتها و نمایندگانشان که اتفاقآ از اعضای اصلی سازمان نظام صنفی رایانه ای هستند ، نقش پر رنگی دارند .
آنچه باعث تاسف بیشتر است ، حمایت جدی سازمان نظام صنفی رایانه ای مخصوصآ سازمان نصر تهران و کمیسیون افتا و برخی زیر مجموعه های سازمان فناوری اطلاعات ایران از این شرکتهاست که باعث شده کاربران و مدیران فناوری و شبکه و امنیت به دلیل دریافت نکردن اطلاعات معتبر حوزه امنیت سایبری از رسانه های داخلی ، قادر به اتخاذ تصمیمات صحیح و درست در حوزه امنیت سایبری نباشند و دچار اشتباهات استراتژیک و خطرناکی شوند .
- سیاستهای کشورهای بیگانه
ولی نباید سیاستهای کشورهای بیگانه را از نظر دور داشت .
همانقدر که روسها تمایل به فروش محصولاتشان در ایران دارند ( به لحاظ اقتصادی ) ، کشورهای قدرتمند فعال در حوزه امنیت سایبری علاقه ندارند تا شرکتها و سازمانهای ایرانی از محصولات شرکتهای معتبر و پیشرو امنیتی استفاده کنند . ( سیاسی و اقتصادی و اجتماعی )
همکاری خبری رسانه های آمریکایی مانند رویترز با کسپرسکی در زمینه شارژ خبری حمله سایبری Strider که با نامهای ProjectSauron و Remsec نیز از آن یاد شد و همزمانی خاصی با حساس شدن پدافند غیر عامل و مرکز فضای مجازی در مورد انفجارهای مراکز نفتی و گازی ، به خوبی نشان میدهد ، کشورهای بیگانه نگران کنار گذاشتن محصولات شرکتهایی مانند کسپرسکی از شبکه های ایرانی هستند و تلاش میکنند به هر شکل ممکن برای مدیران ایرانی مصرف محصولات ضعیف و فاقد کیفیت توجیح داشته باشند و کسپرسکی را شرکتی قدرتمند و معتبر نشان دهند .
متاسفانه رسانه های بین المللی در بیشتر موارد سعی کرده اند به کسپرسکی کمک کنند .
ولی آیا کمک به کسپرسکی روی فروش محصولات این شرکت در سطح بین المللی تاثیری داشته ؟
باید گفت متخصصین فناوری و مدیران شرکتها و سازمانهای کشورهای خارجی دوره های خاصی رو در زمینه شیوه های در آمان ماندن از تبلیغات ناسالم طی میکنند و نمیتوان آنها را با 4 کمپین خبری و تبلیغاتی گمراه کرد .
هدف این کمپینهای خبری و تبلیغاتی صرفآ کشورهایی مانند ایران است .
البته در یکی دو مورد متخصصین امنیتی نسبت به انتشار اخبار کذب توسط کسپرسکی واکنش نشان دادند ( مینی فلیم >> ترندمیکرو / / ماسک >> گراهام کلولی // FOX-IT >> Anunak ) ولی در بیشتر موارد اشخاص و شرکتهای فعال در حوزه امنیت در برابر فعالیتهای ناسالم و نادرست کسپرسکی و شرکایش ، فقط سکوت کرده اند و ترجیح داده اند چیزی نگویند .
البته دلیل سکوت آنها این است که علاقه ای ندارند که مصرف کنندگان محصولات امنیتی فکر کنند ، آنها به خاطر فروش محصولات خودشان دارند درباره کسپرسکی افشاگری و اعتراض میکنند .
دقیقآ همین مسئله پیرامون شرکت ایرانی دورانتاش اتفاق افتاد .
این شرکت که یکی از توزیع کنندگان معتبر سرویسهای امنیتی و نرم افزارهای آنتی ویروس در ایران است ، مدت سه سال یکی از توزیع کننده های کسپرسکی بود ، ولی بعد از مواجه با فعالیتهای ناسالم و نادرست شرکت کسپرسکی دست به افشاگری و انتشار اسناد و مدارک پیرامون این فعالیتها زد و همزمان با دهها شرکت دیگر در کشورهای دیگر ، ارتباط خود را با این شرکت روسی قطع کرد .
این در حالی بود که برخی مصرف کنندگان فکر میکردند این افشاگری ها برای این است که این شرکت ایرانی کاربران را به خرید محصولاتی که عرضه میکند قانع کند .
البته برخی شرکتهای فروشنده ضد ویروس که دورانتاش را رقیب جدی برای خود میدانند در گسترش این طرز تفکر ، نقش زیادی داشتند .
پس با اتفاقاتی که روی داده ، آیا میتوان گفت سانسور و دستکاری اخبار حوزه امنیت سایبری و گمراه کردن کاربران و مخصوصآ مدیران فناوری و شبکه و امنیت شرکتها و سازمانهای ایرانی که همراه با شایعه پراکنی بر علیه شرکتهای معتبر و پیشرو امنیتی بوده ، به نوعی خیانت به کشور است ؟
در چند روز اخیر خبر مربوط به آغاز عرضه رسمی محصولات آنتی ویروس شرکت اف-سکیور در ایران در برخی رسانه ها بازتاب داشته است .
نکات بسیاری درباره این خبر و دلایل انتشار وسیع آن در رسانه های ایرانی مطرح است ولی جالب ترین نکته این است که توزیع کننده اف-سکیور ، نماینده ضد ویروسهایی مانند کسپرسکی ، ایست و آویرا می باشد .
و دوباره این سوال مطرح می شود : رسانه ها بابت عدم انتشار اخبار و آگهی های شرکت معتبر دورانتاش ، چقدر و از چه اشخاص یا شرکتهایی پول میگیرند و زد و بندهای گروهی و سازمانی در این بین چه نقشی دارد ؟
- دروغگویی جدید کسپرسکی
اخبار مرتبط :
نکات بسیاری درباره این خبر و دلایل انتشار وسیع آن در رسانه های ایرانی مطرح است ولی جالب ترین نکته این است که توزیع کننده اف-سکیور ، نماینده ضد ویروسهایی مانند کسپرسکی ، ایست و آویرا می باشد .
و دوباره این سوال مطرح می شود : رسانه ها بابت عدم انتشار اخبار و آگهی های شرکت معتبر دورانتاش ، چقدر و از چه اشخاص یا شرکتهایی پول میگیرند و زد و بندهای گروهی و سازمانی در این بین چه نقشی دارد ؟
- دروغگویی جدید کسپرسکی
خبر
دیگری که در چند وقت اخیر در برخی سایتها بازتاب داشته ، همکاری کسپرسکی
با وب سایت Hacker One در زمینه شناسایی آسیب پذیری ضد ویروسهای کسپرسکی
است .
شرکتهای زیادی با وب سایت Hack One همکاری دارند و خود را در این سایت رجیستر میکنند و از کاربران درخواست دارند تا نقص ها و آسیب پذیری های امنیتی محصولاتشان را گزارش کرده و حتی جایزه بگیرند .
تا اینجا نکته مهمی وجود ندارد .
مسئله اینجاست که کسپرسکی در صفحه ای که به این شرکت اختصاص داده شده ، ادعا کرده بزرگترین شرکت خصوصی تولید کننده آنتی ویروس در دنیاست !!!!
کاربری با نام Amir نسبت به درج این جمله در صفحه کسپرسکی اعتراض کرد و در کمتر از چند دقیقه پاسخی از طرف Hacker One در زیر آن کامنت به شرح زیر ارسال شد .
" Amir , Thanks for your Comment , The Companies Write Their own Security Pages "
پاسخ کوتاه و البته زیرکانه وب سایت Hacker One جالب توجه است .
وب سایت Hacker One به دور از قضاوت گفته که اطلاعات داخل صفحه هر شرکت توسط همان شرکت نوشته می شود و تائید کرده که خود کسپرسکی آن متن را نوشته .
2 نکته وجود دارد :
1- شرکت خصوصی کسپرسکی چطور میزان فروش دیگر شرکتهای خصوصی ( Private Company ) آنتی ویروس را دارد که ادعا کرده ، بزرگترین شرکت است ؟
شرکتهای Webroot ,, Avira , Avast , BullGuard , Bidefender , Comodo , Sophos , ESET و .. شرکتهای آنتی ویروس خصوصی هستند .
2- بر فرض محال که کسپرسکی به اطلاعات فروش دیگر شرکتهای خصوصی تولیدکننده آنتی ویروس دسترسی دارد .
حال این سوال مطرح می شود که از کجا معلوم کسپرسکی در مورد میزان فروشش خودش راست میگوید ؟
مخصوصآ که شرکت کسپرسکی بارها و بارها سابقه دروغگویی و ارائه اطلاعات نادرست دارد .
شرکتهای زیادی با وب سایت Hack One همکاری دارند و خود را در این سایت رجیستر میکنند و از کاربران درخواست دارند تا نقص ها و آسیب پذیری های امنیتی محصولاتشان را گزارش کرده و حتی جایزه بگیرند .
تا اینجا نکته مهمی وجود ندارد .
مسئله اینجاست که کسپرسکی در صفحه ای که به این شرکت اختصاص داده شده ، ادعا کرده بزرگترین شرکت خصوصی تولید کننده آنتی ویروس در دنیاست !!!!
" Kaspersky Lab is the world’s largest privately held vendor of Internet security solutions for businesses and consumers. "
کاربری با نام Amir نسبت به درج این جمله در صفحه کسپرسکی اعتراض کرد و در کمتر از چند دقیقه پاسخی از طرف Hacker One در زیر آن کامنت به شرح زیر ارسال شد .
" Amir , Thanks for your Comment , The Companies Write Their own Security Pages "
پاسخ کوتاه و البته زیرکانه وب سایت Hacker One جالب توجه است .
وب سایت Hacker One به دور از قضاوت گفته که اطلاعات داخل صفحه هر شرکت توسط همان شرکت نوشته می شود و تائید کرده که خود کسپرسکی آن متن را نوشته .
2 نکته وجود دارد :
1- شرکت خصوصی کسپرسکی چطور میزان فروش دیگر شرکتهای خصوصی ( Private Company ) آنتی ویروس را دارد که ادعا کرده ، بزرگترین شرکت است ؟
شرکتهای Webroot ,, Avira , Avast , BullGuard , Bidefender , Comodo , Sophos , ESET و .. شرکتهای آنتی ویروس خصوصی هستند .
2- بر فرض محال که کسپرسکی به اطلاعات فروش دیگر شرکتهای خصوصی تولیدکننده آنتی ویروس دسترسی دارد .
حال این سوال مطرح می شود که از کجا معلوم کسپرسکی در مورد میزان فروشش خودش راست میگوید ؟
مخصوصآ که شرکت کسپرسکی بارها و بارها سابقه دروغگویی و ارائه اطلاعات نادرست دارد .
اخبار مرتبط :
بهترین آنتی ویروس تحت شبکه ای که در ایران عرضه می شود چیست ؟
دیسنا : پایگاه اطلاع رسانی امنیت اطلاعات ایران
دیسنا : پایگاه اطلاع رسانی امنیت اطلاعات ایران
تعمیرات نرم افزاری ( ویروسها و آنتی ویروس ها )
دیسنا - وب سایت خبری و آموزشی شرکتها و محصولات آنتی ویروس
کارگاه آموزشی با عنوان تعمیرات نرم افزاری سیستمهای کامپیوتری با تمرکز بر ویروسها و آنتی ویروس ها برگزار می شود .
لینک ثبت نام
سه شنبه 29 تیر ماه 1395
فرهنگسرای فناوری اطلاعات تهران
وابسته به شهرداری تهران
با حضور : امیر صفری فروشانی
کارشناس نرم افزارهای امنیتی
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .
کارگاه آموزشی با عنوان تعمیرات نرم افزاری سیستمهای کامپیوتری با تمرکز بر ویروسها و آنتی ویروس ها برگزار می شود .
لینک ثبت نام
سه شنبه 29 تیر ماه 1395
فرهنگسرای فناوری اطلاعات تهران
وابسته به شهرداری تهران
با حضور : امیر صفری فروشانی
کارشناس نرم افزارهای امنیتی
دیسنا - پایگاه اطلاع رسانی امنیت اطلاعات ایران .
25 سال همراهی با غولهای صنعت امنیت
دیسنا - وب سایت خبری و آموزشی شرکتها و محصولات آنتی ویروس
در طول 25 سال گذشته صنعت امنیت سایبری شاهد رشد و تغییرات زیادی بوده .
امنیت فناوری اطلاعات از زمان تولد HTML و وب در سال 1991 و استفاده گسترده از اینترنت مورد توجه بوده .
شرکت سیمنتک در سال 1990 شرکت نورتون را به تملک خود در آورد و در سال 2011 شاهد خرید شرکت مکافی توسط شرکت اینتل بودیم .
امنیت فناوری اطلاعات از زمان تولد HTML و وب در سال 1991 و استفاده گسترده از اینترنت مورد توجه بوده .
شرکت سیمنتک در سال 1990 شرکت نورتون را به تملک خود در آورد و در سال 2011 شاهد خرید شرکت مکافی توسط شرکت اینتل بودیم .
از طرفی امنیت تجهیزات قابل حمل و گوشی های موبایل و نوت بوکها بیشتر از هر زمانی مورد توجه قرار گرفته .
در سال 1993 نیز شاهد تاسیس شرکت چک پوینت و ارائه اولین نسخه فایروال این شرکت بودیم .
در سال 1993 نیز شاهد تاسیس شرکت چک پوینت و ارائه اولین نسخه فایروال این شرکت بودیم .
در طول این 25 سال شرکتهای بزرگ امنیتی نگرانی های چند میلیارد دلاری داشتند . ( از سیمنتک ، مکافی ، ترندمیکرو و چک پوینت ) و سعی کردند تا با توسعه کسب کار و در اختیار گرفتن و واگذاری شرکتها و دارایی ها خود را با شرایط جدید حوزه فناوری و امنیت سایبری تطبیق دهند .
حوزه امنیت سایبری دارای جنبه های مختلفی است .
مانند تهدیدات آدرسهای شبکه ، نظارت بر کارمندان متحرکت ، حفاظت در برابر تهدیدات میزبان و حفاظت از تجهیزات و پلتفرمهای متحرکت که از سرویسهای ذخیره سازی ابری نیز استفاده میکنند .
موارد فوق دلایلی است که باعث شده تا کمپانی سیمنتک شرکت امنیتی Blue Coat را خریداری کند .
در این بین فعالیت موفق کمپانی ترندمیکرو در بین رقبا مخصوصآ در بخش تامین امنیت سرورهای مجازی و سرویسهای کلود و VDI ها مخصوصآ با محصول امنیتی Trend Micr Deep Security و خریداری Tipping Point ( بخش امنیت شبکه کمپانی HP ) ، باعث صرفه جویی هزینه ها ، سهولت مدیریت و افزایش پلتفرمهای مورد حمایت شده است .
Working with giants – 25 years of IT security
حوزه امنیت سایبری دارای جنبه های مختلفی است .
مانند تهدیدات آدرسهای شبکه ، نظارت بر کارمندان متحرکت ، حفاظت در برابر تهدیدات میزبان و حفاظت از تجهیزات و پلتفرمهای متحرکت که از سرویسهای ذخیره سازی ابری نیز استفاده میکنند .
موارد فوق دلایلی است که باعث شده تا کمپانی سیمنتک شرکت امنیتی Blue Coat را خریداری کند .
در این بین فعالیت موفق کمپانی ترندمیکرو در بین رقبا مخصوصآ در بخش تامین امنیت سرورهای مجازی و سرویسهای کلود و VDI ها مخصوصآ با محصول امنیتی Trend Micr Deep Security و خریداری Tipping Point ( بخش امنیت شبکه کمپانی HP ) ، باعث صرفه جویی هزینه ها ، سهولت مدیریت و افزایش پلتفرمهای مورد حمایت شده است .
Working with giants – 25 years of IT security
دیسنا : پایگاه اطلاع رسانی امنیت اطلاعات ایران
معامله آنتی ویروسی : Avast شرکت AVG را میخرد .
دیسنا - وب سایت خبری و آموزشی شرکتها و محصولات آنتی ویروس
به گزارش دیسنا ( خبرنامه تخصصی آنتی ویروس ها ) ، شرکت Avast ( تولیدکننده نرم افزارهای آنتی ویروس ) ، شرکت هموطن خود AVG را میخرد .
براساس گزارش منتشر شده در وب سایت Bloomberg ، مبلغ این معامله 1.3 میلیارد دلار می باشد .
Avast to Buy AVG for $1.3 Billion to Add Security Software
اخبار مرتبط :
یک تریلیون دلار چشم انداز هزینه های امنیت سایبری تا سال 2021
Best Security Software Suite Vendorشناسایی نسخه های جدیدی از ویروسهای باج افزار ( Ransomware )
نقص امنیتی در محصولات سیمانتک ( Symantec )
جدیدترین آپدیت سبکترین و کم حجم ترین آنتی ویروسهای دنیا
کمک به آماده سازی و حفاظت در برابر باج افزارها
همکاری ترندمیکرو و ایسوس برای مبارزه با باج افزارها
یک تریلیون دلار چشم انداز هزینه های امنیت سایبری تا سال 2021
25 سال همراهی با غولهای صنعت امنیت
شناسایی باج افزار تلویزیونهای هوشمند توسط ترندمیکرو
ابزار رایگان ترندمیکرو برای قربانیان باج افزارها
خریدهای حوزه فناوری از ترندمیکرو ، میکروسافت و سیمانتک
شناسایی باج افزاری با پشتیبانی زنده چت آنلاین
سال 2016 ، سال اخاذی آنلاین
چه کسانی پشت حمله به تجهیزات ICS هستند ؟ ( تجهیزات کنترل صنعتی )
راهنمای انتخاب آنتی ویروسهای تحت شبکه ترندمایکرو
چرا آنتی ویروسهای وب روت استفاده کنیم ؟
آپدیت بدافزارهای اسکیمر خودپردازها
فروش نسخه جدیدی از باج افزارها بر روی وب سایت Dark Web
آیا وب سایت تخصصی فناوری اطلاعات ایران مخاطبانش را فریب میدهد ؟
هشدار شرکت دورانتاش ( آخرین نسخه آنتی ویروس را نصب کنید . )
شناسایی بیش از 100 میلیون باج افزار توسط Trend Micro
ارائه جدیدترین نسخه ویروسیاب رایگان ATTK
رشد حمله بدافزارها به دستگاه های ATM
هک شدن سایتهای مرکز آمار ایران و ثبت اسناد و املاک
آموزش پاک کردن فایلهای قرنطینه در آنتی ویروس های Webroot
100 میلیون دانلود برنامه اندرویدی حاوی بدافزار
حمله کرم اینترنتی به تجهیزات شبکه Ubiquiti
کارگاه آموزشی تکنولوژی کلود " ابری " در آنتی ویروس ها
کارگاه آموزشی امنیت شبکه های اجتماعی و پیام رسانهای موبایلی برگزار شد .
گسترش باج افزار Locky با استفاده از آسیب پذیری کِرنل ویندوز و فلش
SecureAnywhere™ Business Mobile Protection
رشد 30 درصدی ترندمیکرو در بازار امنیت سرور
مشخصات و بروزرسانی آنتی ویروسهای اندرویدی Webroot
سرویس امنیتی Webroot برای اینترنت اشیاء ( IOT )
چالشهای امنیتی Mobile Cloud Computing
دلایل دروغگویی بسیاری از فروشندگان آنتی ویروس !
Symantec Endpoint Protection - Security Update 1275
برای حفاظت از برنامه ها و داده های ابری به چه چیزی نیاز دارید ؟
گزارش جامع ترندمیکرو درباره باج افزارها ( Ransomware )
روش تمدید و اعمال لایسنس آنتی ویروسهای Webroot
شرکت Citrix هم به جمع مشتریان Webroot پیوست .
بررسی نسخه کامل آنتی ویروس Webroot توسط PCMAG
روش فعالسازی آنتی ویروسهای ترندمیکرو ( Trend Micro )
جستجوی خودکار آسیب پذیری با Amazon Inspector و Deep Security
چگونه باج افزارها را شکست دهیم ؟
اهداف شیطانی ، پشت پرده توصیه های امنیتی اشتباه
چرا کسپرسکی از دورانتاش میترسد ؟
اضافه شدن چند محصول آنتی ویروس به سبد شرکت دورانتاش
جدیدترین تستهای آنتی ویروسها در AVC + چند نکته
شناسایی نسخه های جدیدی از ویروسهای باج افزار ( Ransomware )
شناسایی نسخه های جدیدی از ویروسهای باج افزار ( Ransomware )دیسنا - وب سایت خبری و آموزشی شرکتها و محصولات آنتی ویروس
همانطور که در خبرای قبلی اشاره کردیم شرکت امنیتی ترندمیکرو در هر ماه حدود 10 خانواده جدید از ویروسهای باج افزار را شناسایی میکند .
هر خانواده باج افزار خود بین دهها تا صدها نوع باج افزار را شامل می شود .
در این چند روزه نیز شرکتهای امنیتی موفق به شناسایی تعدادی دیگری از باج افزارها شدند که درباره برخی از آنها اخباری منتشر شده که در زیر لینکهای آنها را مشاهده خواهید کرد :
1- باج افزار Cerber :
این باج افزار کاربران و مشتریان سرویس میکروسافت Office 365 را آماج حملات خود قرار داد .
Block Cerber Ransomware in Office 365
2- باج افزار بارت ( Bart Ransomware )
این باج افزار که ترندمیکرو نام RANSOM_BART.A بر آن گذاشته است ، شباهت زیادی به باج افزار لاکی ( Locky ) دارد .
Bart Ransomware Locks Files in Password-protected ZIP Files
3- باج افزار ساتانا ( Satana Ransomware )
این باج افزار هم فایلهای کاربران را قفل و رمزگذاری میکند و هم مستر بوت ریکورد ( MBR )
این باج افزار بعد از باج افزار Petya دومین باج افزاری است که امکان لود و بوت شدن سیستم عامل را تا زمان پرداخت باج توسط قربانی غیر فعال میکند .
New Satana ransomware encrypts user files and master boot record
4- باج افزار Crysis
سازندگان این باج افزار سعی نمودند تا بیشتر بیمارستانها ، موسسات ، مدارس و دانشگاه ها را هدف قرار دهند .
بیمارستانی که ماه گذشته در هالیوود قربانی این باج افزار قرار گرفته بود ، برای دسترسی مجدد به فایلهایش مجبور به پرداخت 17 هزار دلار باج شد .
The ransomware ‘Crysis’ continues: A new strain is on the rise
5- نسخه جدیدی از باج افزار Jigsaw
نسخه جدید باج افزار Jigsaw توسط آنتی ویروسهای ترندمیکرو با نام RANSOM_JIGSAW.F116FN شناسایی می شود .
New Jigsaw Ransomware Variant Demands US$5,000 in Bitcoins
6- باج افزار DMA Locker
New DMA Locker ransomware is ramping up for widespread attacks
7- باج افزار سارق Mircop
این باج افزار یکی از خطرناک ترین باج افزارهای شناخته شده است .
اولین نکته درباره این باج افزار این است که تا این لجظه در بین همه باج افزارهای شناسایی شده ، باج افزار MIRCOP بالاترین میزان باج یعنی حدود 28 هزار دلار را طلب میکند .
نکته دوم این است که براساس متخصص تهدیدات سایبری کمپانی ترندمیکرو ، این باج افزار که نام RANSOM_MIRCOP.A بر آن گذاشته شده ، بجزء رمزگذاری اطلاعات قربانی ، قادر به سرقت اطلاعات کاربران می باشد .
MIRCOP Crypto-Ransomware Channels Guy Fawkes, Claims To Be The Victim Instead
8- باج افزار JScript - Toting Ransomware
این باج افزار بجزء رمزگذاری و قفل کردن اطلاعات کاربران ، اقدام به سرقت اطلاعاتی مانند پسوردها و Bitcoin Wallets میکند .
این باج افزار با نام RANSOM_JSRAA.A توسط آنتی ویروسهای کمپانی امنیتی ترندمیکرو شناسایی میشوند .
JScript-toting Ransomware Can Steal Your Passwords and Bitcoin Wallets, Too
9- باج افزار KeRanger :
این باج افزار که اولین بار توسط کمپانی PaloAlto از شرکای استراتژیک شرکت امنیتی وب روت شناسایی شده ، سیستمهای اپل مکینتاش را هدف گرفته است .
What you need to know about the new KeRanger Ransomware
10- باج افزار PadCrypt :
از ویژگی های بارز این باج افزار ، داشتن پشتیبانی چت ( Live Chat Support ) می باشد .
New Ransomware PadCrypt: The first with Live Chat Support
11- باج افزار اندرویدی FLocker :
این باج افزار به تجهیزات موبایل و تبلت با سیستم عامل اندروید حمله میکند .
ولی جالب است بدانید نسخه جدید باج افزار ANDROIDOS_FLOCKER.A قادر به آلوده کردن تلویزیونهای هوشمند یا همان اسمارت TV ها می باشد .
FLocker Mobile Ransomware Crosses to Smart TV
12- باج افزار RAA :
این باج افزار از کدهای جاوا اسکریپت استفاده میکند و اولین بار توسط 2 محقق امنیتی شناسایی شد .
براساس گزارش کمپانی Proofpoint که این شرکت نیز از شرکای استراتژیک کمپانی امنیتی Webroot می باشد ، این ویروس باج افزار جاوا اسکریپتی با استفاده از سرویس ایمیل منتشر می شود و مانند باج افزارهای Locky , Dridex , Cryptxx و دارای ویژگی هایی از تروجانهای Teslacrypt , Cryptowall از JS و باج افزارهای سرقت اطلاعات را دارا می باشد .
RAA: The latest ransomware culprit preys on Microsoft Jscript
منبع خبر و لینکها
دیسنا : پایگاه اطلاع رسانی امنیت اطلاعات ایران
